Podatność CVE-2020-24175
Publikacja: 2021-02-22

Opis:
Buffer overflow in Yz1 0.30 and 0.32, as used in IZArc 4.4, ZipGenius 6.3.2.3116, and Explzh (extension) 8.14, allows attackers to execute arbitrary code via a crafted archive file, related to filename handling.

Typ:

CWE-787

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
YZ1 -> YZ1 

 Referencje:
http://yz1.com
https://gist.github.com/illikainen/315a420a9c28cbe882e16b8eba40b2e1
https://gist.github.com/illikainen/ced14e08e00747fef613ba619bb25bb4
https://illikainen.dev/advisories/014-yz1-izarc
Copyright 2024, cxsecurity.com

 

Back to Top